Політика конфіденційності
Останнє оновлення: 02.10.2026
1. Адміністратор даних
Адміністратором персональних даних є D & R Duoregio UG, Zehmeplatz 14, 15230 Frankfurt (Oder), Німеччина — оператор порталу DuoRegio.eu, транскордонного сервісу економічної співпраці та ринку праці в регіоні Любуське–Бранденбург.
Контакт: kontakt@duoregio.eu
2. Обсяг даних, які ми обробляємо
Ми обробляємо дані, які користувачі надають самі, а також дані, що виникають під час користування сайтом і застосунком DuoRegio. Обсяг залежить від функцій, якими користуються:
— Акаунт: ім’я та прізвище або назва, адреса e-mail, пароль у вигляді хешу (самого пароля ми не знаємо), за бажанням телефон, місто й країна; спосіб входу (e-mail і пароль або Google, Apple чи LinkedIn — від цих постачальників ми отримуємо ідентифікатор акаунта, ім’я та адресу e-mail, а від Apple також токен, яким відкликаємо зв’язок під час видалення акаунта); якщо ввімкнено двоетапну перевірку — зашифрований секрет і резервні коди; список пристроїв, на яких виконано вхід у застосунок (версія застосунку й система, дата входу та останнього використання; токени входу зберігаємо лише у вигляді хешу); налаштування акаунта, згода на розсилку (тоді адреса e-mail передається Brevo), збережені вакансії, компанії, за якими стежить користувач, і заблоковані користувачі.
— Фото профілю, якщо користувач його додає (камера або галерея). Ми зберігаємо його на сервері й видаляємо, коли користувач його прибирає, або разом з акаунтом.
— Профіль кандидата та резюме: дані профілю „Шукаю роботу” (зокрема професія, досвід, знання мов, бажана країна й місце роботи, опис, за бажанням телефон); профіль публічно видно в сервісі. Файлів резюме ми не зберігаємо: резюме, додане до відгуку, надсилається листом лише роботодавцю; файл у функції „Підібрати резюме” аналізується одноразово й не зберігається; чернетка з генератора CV залишається на пристрої користувача, а створений документ доступний за посиланням 30 хвилин. Ключові слова, отримані з резюме за згодою користувача для рекомендацій вакансій, зберігаються в кеші до 7 днів.
— Відгуки на вакансії: ім’я, адреса e-mail, телефон, повідомлення, відповіді на запитання роботодавця та додане резюме — надсилаються роботодавцю листом; у сервісі ми зберігаємо запис про відгук (вакансія, компанія, адреса e-mail, акаунт, статус і дати), щоб кандидат і компанія бачили його стан.
— Профіль компанії: назва, контактні дані (e-mail, телефон, сайт, соцмережі), адреса й розташування на мапі, податковий номер (NIP), галузь, опис, години роботи, логотип, фото, меню, товари й послуги, а також дані з посилання, вказаного для імпорту (напр. з Google Maps); профіль компанії публічний у каталозі.
— Вміст, який публікують користувачі: вакансії, події, новини, оголошення, дописи й відповіді на форумі (зокрема опитування) і запити B2B — разом із вказаними в них контактними даними, фото та афішами. Цей вміст публічний і може перевірятися автоматичним фільтром і модератором.
— Повідомлення: чат B2B між компаніями (зміст, час надсилання, відправник і компанія; якщо автоматичний переклад чату ввімкнено, повідомлення співрозмовника ми перекладаємо мовою одержувача через DeepL або Google Cloud Translation — це можна вимкнути в чаті), чат компанії з кандидатом (див. п. 9), форма „Напишіть нам” (тема, зміст, за бажанням знімок екрана, версія застосунку й система) і скарги на вміст, надіслані модераторам.
— Сповіщення: записи в сповіщеннях сервісу та токен пристрою для push-сповіщень (з платформою й мовою застосунку), який ми передаємо Google Firebase Cloud Messaging для доставки сповіщень.
— Технічні дані та статистика: IP-адреса, дата й час, запитана адреса, тип браузера або версія застосунку й система в журналах сервера — для безпеки (зокрема обмеження спроб входу) та усунення помилок; зведені лічильники переглядів і натискань профілів компаній і вакансій (без даних, що дозволяють ідентифікувати особу); на сайті статистика Google Analytics, причому аналітичні файли cookies зберігаються лише після згоди (див. п. 6). Геолокацію телефона застосунок використовує лише на пристрої (найближчі вакансії та пункти пропуску) і не надсилає її на сервер.
— Функції ШІ: дані, які користувач передає запущеній ним функції ШІ (напр. резюме, опис посади, текст листа, посилання, фото меню), обробляє на наше доручення Anthropic — у застосунку лише після згоди користувача (див. п. 5).
— Переклади: вміст, опублікований у сервісі (напр. описи компаній, вакансії, події, новини, дописи на форумі), а також — якщо функцію ввімкнено — повідомлення в чаті B2B (переклад чату можна вимкнути) ми автоматично перекладаємо мовами сервісу через DeepL, а коли його ліміт вичерпано, — через Google Cloud Translation (див. п. 5).
— Файли cookies і сховище браузера: сесія, захист форм, вибрана мова, згода на cookies (див. п. 6).
3. Мета обробки
— Публікація профілів фірм у каталозі DuoRegio
— Публікація вакансій та оголошень
— Переклад контенту (DeepL, Google Cloud Translation) і функції ШІ, які запускає користувач (Anthropic)
— Зворотний зв’язок з користувачами
— Забезпечення безпеки та правильної роботи сервісу
4. Правова основа
Обробка здійснюється на підставі ст. 6(1)(a) GDPR (згода), ст. 6(1)(b) GDPR (виконання договору) та ст. 6(1)(f) GDPR (законний інтерес адміністратора).
5. Хостинг та зберігання даних
Хостинг-сервер розташований у Європейському Союзі (OVH, Німеччина). Частина функцій використовує постачальників, які обробляють дані за нашим дорученням: DeepL (переклади; Німеччина), Google Cloud Translation (переклади, коли ліміт DeepL вичерпано; Google, Ірландія — дані можуть оброблятися також у США), Anthropic PBC (функції ШІ: підбір вакансій за резюме, підбір кандидатів і партнерів B2B, пояснення офіційних листів, зчитування даних компанії за наданим посиланням, зчитування меню з фото і допомога модераторам із вмістом, який зупинив фільтр; США), Google (час проїзду через прикордонні переходи та дані компаній із Google Maps; США) і Brevo (надсилання електронних листів; ЄС). Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Anthropic не використовує передані дані для навчання моделей. У застосунку ми надсилаємо дані для функцій ШІ лише після вашої згоди. Вміст, зупинений фільтром, зокрема повідомлення в чаті B2B, бачить модератор DuoRegio.
6. Файли cookies
Сайт використовує наступні види cookies:
— Необхідні: сесія Laravel, CSRF-токен, згода на cookies
— Функціональні: запам’ятовування обраної мови перекладу (localStorage)
— Аналітичні: Google Analytics (статистика відвідувань сайту). Аналітичні файли cookies зберігаються лише після згоди („OK, прийняти”); без згоди інструмент працює в обмеженому режимі без cookies. Сам застосунок не використовує Google Analytics; сторінки сервісу, відкриті із застосунку в браузері, працюють так, як описано вище.
7. Права користувача (GDPR)
Ви маєте право на: доступ до своїх даних, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки та відкликання згоди в будь-який момент. Для реалізації цих прав напишіть нам: kontakt@duoregio.eu
8. Термін зберігання
Дані зберігаються протягом часу, необхідного для досягнення цілей обробки, або до моменту відкликання згоди. Профілі фірм та вакансії видаляються на запит або після деактивації.
9. Чат компанії з кандидатом
У застосунку DuoRegio компанія може розпочати розмову з кандидатом, який відгукнувся на її вакансію або має видимий профіль «Шукаю роботу». Чат слугує для комунікації в процесі рекрутингу. Ми обробляємо зміст повідомлень, дату й час їх надсилання, а також облікові записи відправника й одержувача разом із компанією, якої стосується розмова. Правовою підставою є ст. 6(1)(b) GDPR (надання функції чату), а щодо безпеки, запобігання зловживанням і розгляду скарг — ст. 6(1)(f) GDPR (законний інтерес адміністратора). Розмови зберігаються 12 місяців від останнього повідомлення. Видалення облікового запису кандидата видаляє його розмови; після видалення облікового запису особи, яка писала від імені компанії, її повідомлення залишаються в розмові компанії, але вже не пов’язані з цим обліковим записом. Якщо на розмову надійшла скарга, модератор бачить її фрагмент (останні повідомлення), потрібний для розгляду скарги. Сповіщення про нові повідомлення (push і за потреби короткий e-mail) не містять їхнього змісту.
10. Контакт
З питань захисту персональних даних звертайтеся:
kontakt@duoregio.eu
D & R Duoregio UG · Zehmeplatz 14 · 15230 Frankfurt (Oder), DE